論文の概要: Qubes OS Security in the Public Record

• arxiv url: http://arxiv.org/abs/2607.14587v1
• Date: Thu, 16 Jul 2026 05:33:55 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-07-17 17:01:33.002502
• Title: Qubes OS Security in the Public Record
• Title（参考訳）: Qubes OSのセキュリティが公開記録に
• Abstract要約: Qubes OSは、コンポーネント境界がセキュリティ関連であるため、セキュリティ測定において明らかなケースである。 本稿では,109の公用Qubes Security Bulletins (QSBs, 2011-2025) と公式のXen Security Advisory (XSA) トラッカー,および二次的脆弱性検出感度シリーズについて,プロトコル駆動型縦断解析を行った。 この研究は、潜在的な脆弱性の発生や妥協の実現よりも、公的諮問記録を計測する。
• 参考スコア（独自算出の注目度）: 0.0
• License: http://creativecommons.org/licenses/by/4.0/
• Abstract: Qubes OS is a revealing case for security measurement because its architecture makes component boundaries security-relevant. We present a protocol-driven longitudinal analysis of 109 public Qubes Security Bulletins (QSBs, 2011--2025), the official Qubes-maintained Xen Security Advisory (XSA) tracker, and a secondary vulnerability-event sensitivity series. The study measures the public advisory record rather than latent vulnerability incidence or realized compromise. The methodology combines audited deterministic component attribution, change-point analysis, overdispersion checks, severity-proxy weighting, censoring sensitivity, documentary latency lower bounds, and baseline-aware evaluation of vulnerability discovery models (VDMs). The results show persistent upstream dependence in that public record. On the official tracker, 113 of 464 XSAs affect Qubes; under primary labeling, 87 of 109 QSBs (79.8\%) are attributable to Xen, CPU/microarchitectural, or other upstream components rather than Qubes-core logic, with similar results under weighted views. Change-point analyses identify 2015Q1 as the dominant break in the quarterly advisory series, while post-2018 annual disclosure rates are statistically flat. Poisson inferences are stable under dispersion diagnostics and negative-binomial sensitivity checks. The attribution codebook performs well in a stratified 30-QSB audit, and S-shaped VDMs fit descriptively but do not significantly outperform a rolling-mean baseline in short-horizon forecasts. Overall, the Qubes public advisory record appears stable, but not quiet: disclosure activity plateaus at a higher level than in the earliest years, while the observed burden remains concentrated in upstream trust anchors.
• Abstract（参考訳）: Qubes OSは、コンポーネント境界がセキュリティ関連であるため、セキュリティ測定において明らかなケースである。 本稿では,109の公用Qubes Security Bulletins (QSBs, 2011-2025) と公式のXen Security Advisory (XSA) トラッカー,および二次的脆弱性検出感度シリーズについて,プロトコル駆動型縦断解析を行った。 この研究は、潜在的な脆弱性の発生や妥協の実現よりも、公的諮問記録を計測する。 この手法は、監査された決定論的コンポーネント属性、変更点分析、オーバー分散チェック、重度プロキシ重み付け、検閲感度、ドキュメンタリーレイテンシの低い境界、および脆弱性発見モデル(VDM)のベースライン認識評価を組み合わせる。 結果は、その公開記録に永続的な上流依存を示す。 公式のトラッカーでは、464のXSAのうち113がQubesに影響を与えており、プライマリラベリングでは109のQSB (79.8\%) のうち87はXen、CPU/マイクロアーキテクチャー、あるいはQubesコアロジックよりも上流のコンポーネントに起因する。 変化点分析では2015Q1が四半期アドバイザリーシリーズの主要なブレークであり、2018年以降の年次開示率は統計的に平坦である。 ポアソン推論は、分散診断と負二項感度チェックの下で安定である。 帰属コードブックは階層化された30-QSB監査において良好に動作し、S字型VDMは記述的に適合するが、短水平予測においてローリング平均ベースラインを著しく上回らない。 全体として、クブスの公的諮問記録は安定しているように見えるが、静かではない:開示活動高原は初期よりも高い水準にあり、観察された負担は上流の信託アンカーに集中している。

関連論文リスト

• Beyond Static Guarantees: Measuring the Static-Pass Dynamic-Fail Gap in Security-Sensitive and LLM-Generated Python Code [2.1410799064827235]
  本稿では、静的スキャニング、Common Weaknession推論、Dockerコンテナでの自律的なエクスプロイト検証を組み合わせた、静的Pass動的ステージエージェントパイプラインについて紹介する。 SecurityEval、RedCode、CyberNativeのデータセットから1,355のサンプルを評価した。 動的検証は95のファイルで有効性を確認し、部分的に確認し、インクルーシブパイプラインレートは14.53%である。
  論文  参考訳（メタデータ） (2026-09-09T19:02:55Z)
• AI Slop and Hallucinations in Vulnerability Assessment: A Survey on Reasoning Failures and Trustworthy Mitigation [48.55515767840701]
  AIスロープ(AI slop)は、アーティファクト、幻覚的脆弱性、可視だが正しくないパッチ、セマンティックに再パッケージされたバグレポートである。 本稿では,実証的証拠を調査し,統一メカニズムを特定し,信頼に値するトリアージへの道筋をたどる。
  論文  参考訳（メタデータ） (2026-08-26T11:48:38Z)
• CauSec: Unboxing the Causal Drivers of Static Vulnerability Analysis Performance [51.50254897627053]
  静的アプリケーションセキュリティテスト(SAST)ツールは、業界と学術の両方で広く利用されている。 これらのツールは、高いパフォーマンスを達成するために検出を犠牲にする設計上の選択をしばしば行います。 本稿では,これらのツールによる仮定は概して因果性である,というキーとなる考察を頼りに,この問題に対処することを目的とする。
  論文  参考訳（メタデータ） (2026-08-19T12:56:00Z)
• Beyond the QBER Threshold: A Temporal QBER Based Machine Learning Framework for Multi Attack Detection in BB84 QKD [4.593655791143225]
  本稿では,BB84QKDシステムにおける盗聴攻撃を検知・分類するための時間的QBERベースの機械学習フレームワークを提案する。 このフレームワークは、バースト挙動、時間不安定性、基底依存非対称性、QBER損失相互作用をキャプチャする63の物理インフォームド時間特徴を抽出する。 XGBoostは10回以上の独立ランで、88.01%(0.47%)の精度で、マクロF1スコアは0.8803である。
  論文  参考訳（メタデータ） (2026-08-04T08:04:16Z)
• Conformal Changepoint Localization and Root Cause Analysis with Corrupted Observations [55.76952683833966]
  本稿では,データ破損時の信頼性設定サイズを低減するために,重み付きCONCH(W-CONCH)と重み付きCROC(W-CROC)を提案する。 画像ベースおよび実世界の変化点と根本原因ベンチマークの実験は、不確実性ベースの重み付けが信頼性セットのサイズを大幅に減少させることを示している。
  論文  参考訳（メタデータ） (2026-07-29T05:16:59Z)
• Uncertainty-Guided Label Rebalancing for CPS Safety Monitoring [5.582427141367205]
  U-Balanceは、行動の不確実性を利用して、安全予測器をトレーニングする前に不均衡なデータセットを再バランスする教師付きアプローチである。 U-Balanceを46:1の安全/安全比を持つ大規模UAVベンチマークで評価した。
  論文  参考訳（メタデータ） (2026-03-26T17:26:02Z)
• RE-SAC: Disentangling aleatoric and epistemic risks in bus fleet control: A stable and robust ensemble DRL approach [19.34848029403215]
  交通量と旅客需要のため、バスの保有管理は困難である。 標準的なアクター批判アルゴリズムは揮発性環境におけるQ値不安定性に悩まされる。 本研究では,不確実性を解消するために,頑健なアンサンブル・ソフトアクター・クリティック・フレームワークを提案する。
  論文  参考訳（メタデータ） (2026-03-19T01:37:45Z)
• Decision-Aware Trust Signal Alignment for SOC Alert Triage [0.0]
  本稿では,SOC警告トリアージの信頼信号対応方式を提案する。 このフレームワークは、調整済みの信頼性、軽量不確実性、そしてコストに敏感な決定しきい値をコヒーレントな決定支持層に組み合わせている。 信頼度が不一致な表示によって偽陰性が大幅に増幅されるのに対し、コスト重み付き損失は決定整合信頼信号を持つモデル間での桁違いに減少することを示す。
  論文  参考訳（メタデータ） (2026-01-08T01:41:54Z)
• What Do They Fix? LLM-Aided Categorization of Security Patches for Critical Memory Bugs [46.325755802511026]
  我々は、LLM(Large Language Model)と細調整された小言語モデルに基づく2つのアプローチを統合するデュアルメタルパイプラインであるLMを開発した。 LMは、OOBまたはUAFの脆弱性に対処する最近のLinuxカーネルのパッチ5,140のうち111つを、手作業による検証によって90の正の正が確認された。
  論文  参考訳（メタデータ） (2025-09-26T18:06:36Z)
• Alignment Quality Index (AQI) : Beyond Refusals: AQI as an Intrinsic Alignment Diagnostic via Latent Geometry, Cluster Divergence, and Layer wise Pooled Representations [8.454242629883488]
  大規模言語モデルのアライメントを評価するために、アライメント品質指標(AQI)を導入する。 AQIはクラスタリングの品質をキャプチャして、たとえアウトプットが準拠しているように見える場合でも、隠れたミスアライメントやジェイルブレイクのリスクを検出する。 また,挑戦条件下での堅牢な評価を容易にするLITMUSデータセットを提案する。
  論文  参考訳（メタデータ） (2025-06-16T18:22:28Z)
• Exploiting Inaccurate Branch History in Side-Channel Attacks [54.218160467764086]
  本稿では,リソース共有と競合が広く実装されているが文書化されていない2つの特徴,バイアスフリー分岐予測と分岐履歴推定にどのように影響するかを検討する。 これらの機能は、ブランチ履歴バッファ(BHB)の更新動作を不注意に修正し、悪意のある誤定義を引き起こす新しいプリミティブを作成することができる。 2つのSpectre攻撃、すなわちSpectre-BSEとSpectre-BHSと、BiasScopeと呼ばれるクロスプライマリ制御フローサイドチャネル攻撃である。
  論文  参考訳（メタデータ） (2025-06-08T19:46:43Z)
• Criticality and Safety Margins for Reinforcement Learning [53.10194953873209]
  我々は,定量化基盤真理とユーザにとっての明確な意義の両面から,批判的枠組みを定めようとしている。 エージェントがn連続的ランダム動作に対するポリシーから逸脱した場合の報酬の減少として真臨界を導入する。 我々はまた、真の臨界と統計的に単調な関係を持つ低オーバーヘッド計量であるプロキシ臨界の概念も導入する。
  論文  参考訳（メタデータ） (2024-09-26T21:00:45Z)
• The Impact of SBOM Generators on Vulnerability Assessment in Python: A Comparison and a Novel Approach [56.4040698609393]
  Software Bill of Materials (SBOM) は、ソフトウェア構成における透明性と妥当性を高めるツールとして推奨されている。 現在のSBOM生成ツールは、コンポーネントや依存関係を識別する際の不正確さに悩まされることが多い。 提案するPIP-sbomは,その欠点に対処する新しいピップインスパイアされたソリューションである。
  論文  参考訳（メタデータ） (2024-09-10T10:12:37Z)
• Certifiably Byzantine-Robust Federated Conformal Prediction [49.23374238798428]
  本稿では,悪意のあるクライアントに対する堅牢な共形予測を行う新しいフレームワークRob-FCPを提案する。 我々は、さまざまなビザンチン攻撃の下で、悪意のあるクライアントの多様な割合に対するRob-FCPの堅牢性を実証的に実証した。
  論文  参考訳（メタデータ） (2024-06-04T04:43:30Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。